先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7
深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！
由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新
如果你需要这些资料，可以添加V获取：vip1024b （备注运维）
正文
DNS主从同步
环境配置
10.0.0.155 DNS master
10.0.0.151 DNS slave
10.0.0.150 client
10.0.0.156 web-nginx
10.0.0.152 mysql
DNSslave主机
#安装bind
apt update;apt install -y bind9
#取消ubuntu自带的systemd-resolved
systemctl stop systemd-resolved.service
#修改软链接文件指向,保证永久生效
rm -f /etc/resolv.conf
ln -sv /run/systemd/resolve/resolv.conf /etc/resolv.conf
slave的vim /etc/resolv.conf
nameserver 127.0.0.1
root@ubuntu2204:~# mkdir /etc/bind/slaves
root@ubuntu2204:~# chmod g=rwx /etc/bind/slaves
root@ubuntu2204:~# vim /etc/apparmor.d/usr.sbin.named
#在第19行后新增如下两行
[root@ubuntu ~]# vim /etc/apparmor.d/usr.sbin.named
/etc/bind/slaves/** rwk,
/etc/bind/slaves/ rwk,
root@ubuntu2204:~# systemctl restart apparmor.service
#新增主从同步配置
[root@ubuntu ~]# vim /etc/bind/named.conf.default-zones
zone "linux-magedu.com" IN {
type slave;
masters {10.0.0.155;};
file "/etc/bind/slaves/db.linux-magedu.com";
};
#将ipv6监听取消
root@ubuntu2204:/etc/bind# vi named.conf.options
root@ubuntu2204:/etc/bind# systemctl restart named
root@ubuntu2204:/etc/bind# ss -unlp
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
UNCONN 0 0 10.0.0.151:53 0.0.0.0:* users:(("named",pid=41598,fd=32))
UNCONN 0 0 10.0.0.151:53 0.0.0.0:* users:(("named",pid=41598,fd=33))
UNCONN 0 0 127.0.0.1:53 0.0.0.0:* users:(("named",pid=41598,fd=26))
UNCONN 0 0 127.0.0.1:53 0.0.0.0:* users:(("named",pid=41598,fd=27))
UNCONN 0 0 0.0.0.0:52594 0.0.0.0:* users:(("rsyslogd",pid=39091,fd=7))
#解析文件同步过来了
root@ubuntu2204:/etc/bind# ls /etc/bind/slaves/
db.linux-magedu.com
master
#新增dns2
root@ubuntu2:/etc/bind# cat db.linux-magedu.com
linux-magedu.com. 86400 IN SOA mage-dns. admin.linux-mage.com ( 124 3H 15M 1D 1W )
linux-magedu.com. 886400 IN NS dns1.linux-magedu.com.
linux-magedu.com. 886400 IN NS dns2.linux-magedu.com.
dns1.linux-magedu.com. 86400 IN A 10.0.0.155
dns2.linux-magedu.com. 86400 IN A 10.0.0.151
www.linux-magedu.com. 86400 IN A 10.0.0.156
w.linux-magedu.com. 86400 IN A 1.2.3.4
root@ubuntu2:/etc/bind# ll db.linux-magedu.com
-rw-r--r-- 1 root bind 399 Mar 19 20:23 db.linux-magedu.com
root@ubuntu2:/etc/bind# rndc reload
server reload successful
client db文件同步过来了
root@ubuntu2204:/etc/bind/slaves# ll
total 12
drwxrwsr-x 2 root bind 4096 Mar 19 20:18 ./
drwxr-sr-x 3 root bind 4096 Mar 19 20:17 ../
-rw-r--r-- 1 bind bind 339 Mar 19 20:18 db.linux-magedu.com
root@ubuntu2204:/etc/bind/slaves# ll
total 12
drwxrwsr-x 2 root bind 4096 Mar 19 20:25 ./
drwxr-sr-x 3 root bind 4096 Mar 19 20:17 ../
-rw-r--r-- 1 bind bind 413 Mar 19 20:25 db.linux-magedu.com
client
[root@rocky_8 ~]# nslookup www.linux-magedu.com
Server: 10.0.0.155
Address: 10.0.0.155#53
Name: www.linux-magedu.com
Address: 10.0.0.156
#DNS-master 停掉服务
root@ubuntu2:/etc/bind# systemctl stop named
[root@rocky_8 ~]# nslookup www.linux-magedu.com
Server: 10.0.0.151
Address: 10.0.0.151#53
Name: www.linux-magedu.com
Address: 10.0.0.156
iptables
iptables 的表、链结构
5种规则链
（1）INPUT:处理入站数据包
（2）OUTPUT:处理出站数据包
（3）FORWARD:处理转发数据包
（4）POSTROUTING链:在进行路由选择后处理数据包
（5）PREROUTING链:在进行路由选择前处理数据包
4个规则表
（1）raw表:确定是否对该数据包进行状态跟踪
（2）mangle表:为数据包设置标记
（3）nat表:修改数据包中的源、目标IP地址或端口
（4）filter表:确定是否放行该数据包(过滤)
规则链之间的顺序
（1）入站: PREROUTING——INPUT
（2）出站: OUTPUT——POSTROUTING
（3）转发: PREROUTING——FORWARD——POSTROUTING
转换
（1）nat PREROUTING：目的地址转换。要把别人的公网ip换成你们内部的ip
（2）nat POSTROUTING：源地址转换，要把你的内网地址转换成公网地址才能上网，一般用于对外发布内网的服务（内网访问外网）
防火墙规则
添加、查看、删除规则
#查看默认规则：
iptables -nL
#指定表查看：
iptables -t filter -vnL
#查看指定表中的指定链
iptables -t filter -vnL INPUT ------不指定表，默认就是filter
添加规则的两个常用选项：
-A，在末尾追加规则。
-I，在指定位置前插入规则。如果不指定，则在首行插入
添加新的防火墙规则时，使用管理选项“-A”、“-I”，前者用来追加规则，后者用来插入规则。
匹配到了就不在匹配后面的规则
#清空规则 ----如果不写表名和链名，默认清空filter表中所有链里的所有规则
iptables -F
#禁止所有主机ping本机
iptables -t filter -A INPUT -p icmp -j REJECT
#允许ping通，-A在前一条规则后添加
iptables -t filter -A INPUT -p icmp -j ACCEPT
#指定序号插入，插入到第一条
iptables -t filter -I INPUT 1 -p icmp -j ACCEPT
#禁止任何主机tcp
iptables -t filter -A INPUT -p tcp -j REJECT
#允许任何主机udp
iptables -I INPUT 1 -p udp -j ACCEPT
#查看行规则的位置
iptables -nL --line-number
#拒绝某一台主机，其他主机可以
iptables -t filter -A INPUT -s 192.168.198.12 -p icmp -j REJECT
#拒绝多台主机
iptables -t filter -A INPUT -s 192.168.198.12,192.168.198.13 -p icmp -j REJECT
#不允许１１的数据包出去，其他的就都ping不通了
iptables -t filter -A OUTPUT -s 192.168.198.11 -p icmp -j REJECT
#指定端口
iptables -t filter -A INPUT -p tcp --dport 22 -j REJECT
iptables -t filter -A INPUT -s 192.168.198.12 -p tcp --dport 80 -j REJECT
#删除指定的INPUT链中的第一条规则
iptables -D INPUT 1
#删除序号小的
iptables -D INPUT -p icmp -j REJECT
SNAT
源地址转换。
源地址转换是内网地址向外访问时，发起访问的内网ip地址转换为指定的ip地址
就是把内网地址转成指定的IP地址，这个iP地址可以访问公网
iptables -t nat -A POSTROUTING -s 192.168.198.0/24 -o ens37 -j SNAT --to 10.0.0.10
# -t nat 指定使用nat表
# -A POSTROUTING 添加在数据流出链，原因为在输出时添加只需要添加一次。
# -s 指定源ip
# -o 指定输出网卡为ens37时
# -j 指定跳转到SNAT处理
# --to 指定SNAT nat为10.0.0.10这个地址
最全的Linux教程，Linux从入门到精通
======================
1. **linux从入门到精通(第2版)**
2. **Linux系统移植**
3. **Linux驱动开发入门与实战**
4. **LINUX 系统移植 第2版**
5. **Linux开源网络全栈详解 从DPDK到OpenFlow**
第一份《Linux从入门到精通》466页
====================
内容简介
====
本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。
**本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。**
> 需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论
**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**
**需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）**
**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
> 需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论
**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**
**需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）**
[外链图片转存中...(img-fWo7u59P-1713316571978)]
**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
